[ruslandh]

Что-то лишнее NAT режет

[Guest]

100%
Модеры перенесите эту тему в "безопасность", там должна найти ответ, так как этот вопрос не совсем конкретно подходит к  LINUX

[Diesel]

А как настроен ipchains не в смысле NAT, а в смысле брандмауэра?
Есть ли в цепочке forward правило, согласно которому пропускать пакеты соединений FTP?

[xamelion]

ifconfig eth0 hw ether 000461D78315
ifconfig eth0 10.105.6.104 netmask 255.255.254.0
route add default gw 10.105.7.193
ifconfig eth1 128.1.1.1
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward

Все что написанно в загрузке у машины, фаервала нету...
Простите мою глупость....

[ruslandh]

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE фаервала нету

А это что
а наверное политика по-умолчанию всё резать.

[Diesel]

ruslandh Но http - соединения ведь пропускает? Или у iptables есть какие-нить правила по умолчанию

А чем iptables лучше ipchains?


Добавлено:

По умолчанию в смысле например http пропускать, а все остальное резать

[ruslandh]

Diesel
Лучше, понятие относительное (больше возможностей и т.п.), просто с  ядром 2.4.x  ipchains почти не работает.


Добавлено:

Посмотрите iptables --list, iptables-save.

[xamelion]

# iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination


# iptables-save
# Generated by iptables-save v1.2.7a on Mon Mar 15 07:58:13 2004
*filter
:INPUT ACCEPT [221:12232]
:FORWARD ACCEPT [1538:356635]
:OUTPUT ACCEPT [120:12620]
COMMIT
# Completed on Mon Mar 15 07:58:13 2004
# Generated by iptables-save v1.2.7a on Mon Mar 15 07:58:13 2004
*nat
:PREROUTING ACCEPT [675:87715]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [1:69]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Mon Mar 15 07:58:13 2004

[ruslandh]

Да, похоже что iptables непричём. А как у Вас организован DNS ?